První krok každého programu AI Act: vypsat systémy a potom je klasifikovat po rozhodovací cestě, která klade výjimky před přílohu III. Kategorie se vypočítá z vašich odpovědí, nevyplňuje se.
Bezpečná platba přes Stripe. Okamžité doručení e-mailem, licence na jméno.
Nelze klasifikovat to, co jste nevypsali, a nelze naplánovat rozpočet programu, aniž byste věděli, kolik systémů spadá do které kategorie. Tento soubor dělá obojí, v pořadí, které se vyhne obvyklým chybám.
Většina klasifikací jde přímo k příloze III a ptá se „je to na seznamu?“. Tak skončí model odhalování podvodů v kategorii vysokého rizika: vypadá jako úvěrové skórování a výjimka, která jej vyjímá, leží uvnitř téhož bodu.
Rozhodovací cesta klade osm otázek v pořadí, které vede ke správné odpovědi:
Odpovíte na pět otázek ano/ne u každého systému. Sešit kategorii vypočítá. To váží více, než to zní: vyplněná klasifikace je názor, zatímco klasifikace, kterou vzorec vyvodil z uvedených odpovědí, je auditní stopa. Pokud dozorový orgán nesouhlasí, můžete ukázat, která odpověď výsledek způsobila.
Prázdné řádky zůstávají prázdné — nepočítají se potichu jako systémy s vysokým rizikem. Souhrnný list dá čísla, která potřebuje rozpočtová debata: systémy vypsané, mimo oblast působnosti, zakázané, s vysokým rizikem, bez vysokého rizika.
Organizace z toho vycházejí s výrazně menším počtem systémů s vysokým rizikem, než se obávaly, a s jedním nebo dvěma, které si nevšimly — typicky v personalistice, protože příloha III bod 4 vás zachytí jako zaměstnavatele bez ohledu na odvětví.
Pokud každý systém ve vaší inventuře vyjde jako s vysokým rizikem, je klasifikace s vysokou pravděpodobností chybná. Soubor to říká výslovně a uvádí, které tři výjimky si znovu přečíst.
Podléhá vaše organizace jak AI Act, tak DORA? Obě nařízení se potkávají na operační odolnosti finančních systémů AI. Náš sesterský web regulation-dora.eu se věnuje DORA do hloubky — včetně toho, co AI Act přidává k již existujícímu programu DORA.
AI Act pro finanční instituce ↗ Prozkoumat regulation-dora.eu ↗Ne. Čl. 3 bod 1 vyžaduje systém, který z přijatých vstupů vyvozuje, jak generovat výstupy. Deterministický stroj vykonávající podmínky, které napsal člověk, nevyvozuje nic, a pokyny Komise z února 2025 potvrzují, že jednoduché systémy založené na pravidlech jsou vyňaty.
Profilování fyzických osob. Systém, který profiluje, je vždy s vysokým rizikem, ať dělá cokoli jiného. A kdo se filtru dovolává, musí posouzení zdokumentovat před uvedením na trh a systém zaregistrovat v databázi EU.
Protože vyplněná klasifikace je názor a vyvozená je auditní stopa. Pokud dozorový orgán nesouhlasí, lze ukázat, která uvedená odpověď výsledek způsobila.